CVE-2013-6283
Publiée le 2013-10-25 · Dernière modification le 2026-06-17
Les versions 2.0.8 et antérieures de VLC Media Player sont sensibles à une faille de corruption de mémoire lors du traitement de listes de lecture m3u spécialement conçues. Un attaquant distant non authentifié peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système simplement en vous incitant à ouvrir une URL ou un fichier de liste de lecture malveillant. Comme cela ne nécessite aucun privilège particulier et présente une faible complexité, la défense principale consiste à s'assurer que votre lecteur multimédia est mis à jour vers une version récente.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
VideoLAN VLC Media Player 2.0.8 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string in a URL in a m3u file.